Quét lỗ hổng website với Tulpar

[maldet]

Tulpar là công cụ mã nguồn mở để quét lỗ hổng của website tự động.

Tính năng:

• Sql Injection (GET Method)
• XSS (GET Method)
• Crawl
• Thông tin E-mail
• Thông tin Credit Card
• Whois
• Command Injection (GET Method)
• Directory Traversal (GET Method)
• File Include (GET Method)
• Thông tin server
• Technology Information
• Kiểm tra X-Content-Type
• Kiểm tra X-XSS-Protection
• Quét TCP Port
• Kiểm tra robots.txt
• URL Encode
• Thông tin chứng thực
• Available Methods
• Cyber Threat Intelligence
• IP2Location
• File Input Available Check

Cài đặt:
git clone https://github.com/anilbaranyelken/tulpar.git
cd tulpar
pip install ir requirments

Sử dụng:
python tulpar.py action web_URL
Trong đó:
action Action: full xss sql fuzzing e-mail credit-card whois links
portscanner urlEncode cyberthreatintelligence commandInjection
directoryTraversal fileInclude headerCheck certificate method
IP2Location FileInputAvailable
web_URL website URL

Ví dụ:

SQLi

Mail

 

mình bị lỗi thế này , bạn chỉ dùm cách fix được không ? cảm ơn nhiều

 

mình bị lỗi thế này , bạn chỉ dùm cách fix được không ? cảm ơn nhiều

python cài thiếu module requests. với bạn chưa có action.

 

xin lỗi , mình hơi gà về python , liệu bạn có thể chỉ mình chi tiết hơn được không ?

cách cài : module requests ra sao ? và thử demo cho mình 1 action nào đó với , rồi mình sẽ nghiên cứu thêm ,cảm ơn nhiều

 

@chaien:

 

@chaien:

View attachment 2269​

cảm ơn mod nhiều nha , nhưng khi mình gõ lệnh như vậy ,thì nó lại báo lỗi

C:\Python27\tulpal>pip install requests

'pip' is not recognized as an internal or external command,
operable program or batch file.

xin lỗi ,mình hơi gà về python , cho nên hơi phiền anh em chút

 

cảm ơn mod nhiều nha , nhưng khi mình gõ lệnh như vậy ,thì nó lại báo lỗi

C:\Python27\tulpal>pip install requests

'pip' is not recognized as an internal or external command,
operable program or batch file.

xin lỗi ,mình hơi gà về python , cho nên hơi phiền anh em chút

bạn thêm python vào trước câu lệnh xem sao

 

cảm ơn mod nhiều nha , nhưng khi mình gõ lệnh như vậy ,thì nó lại báo lỗi

C:\Python27\tulpal>pip install requests

'pip' is not recognized as an internal or external command,
operable program or batch file.

xin lỗi ,mình hơi gà về python , cho nên hơi phiền anh em chút

Bạn nên dùng [đường dẫn đến]pip.exe install requests
Ví dụ : C:\Python27\Script\pip.exe install requests

 

Để có thể chạy lệnh pip như mình hướng dẫn ở trên mà không bị lỗi bạn có thể xử lí theo cách sau:

Sau đó chọn Finish và khởi động lại máy bạn rồi chạy lệnh lại bạn nhé.

 

Để có thể chạy lệnh pip như mình hướng dẫn ở trên mà không bị lỗi bạn có thể xử lí theo cách sau:

View attachment 2273

View attachment 2276

View attachment 2275​

Sau đó chọn Finish và khởi động lại máy bạn rồi chạy lệnh lại bạn nhé.

cảm ơn Mod đã nhiệt tình rất nhiều

mình đã fix được cái PIP đó rồi ,nhưng khổ nỗi , khi test thử site , thì nó lại bị lỗi khác

C:\Python27\tulpal>python tulpar.py sql google.com
Traceback (most recent call last):
File "tulpar.py", line 6, in <module>
import whois
ImportError: No module named whois


không biết mình có sai cú pháp ở đâu không nữa , nên hơi làm phiền anh em 1 chút vậy

 

Bạn cài thêm 3 module này nữa, thực hiện tương tự như với requests nhé:
python-whois
futures
lxml

 

Bạn cài thêm 3 module này nữa, thực hiện tương tự như với requests nhé:
python-whois
futures
lxml

cảm ơn bạn đã nhiệt tình ,chỉ dẫn chi tiết nhé

nhưng khi mình chạy thử lệnh :
"turpal.py url.com "

thì nó báo thiếu action gì đó , hoặc sai cú pháp , nếu không phiền cho mình biết mấy action hoặc cú pháp các bạn hay sử dụng đc ko ?

 

Bạn xem lại ở bài #1 phần sử dụng có hướng dẫn kèm ảnh minh họa đấy, action thì chọn trong danh sách thôi:

Action: full xss sql fuzzing e-mail credit-card whois links portscanner urlEncode cyberthreatintelligence commandInjection directoryTraversal fileInclude headerCheck certificate method IP2Location FileInputAvailable

Phần url nhớ có http:// phía trước không thì nó lại báo lỗi.

 

cảm ơn mod và các anh em khác đã nhiệt tình chỉ dẫn nhé ,

mình đã thử kiểm tra và test hết các chức năng của tool này ,
nhưng theo nhận định cá nhân , thì mình thấy tool này , chỉ có chức năng cho chúng ta biết ứng dụng đang bị lỗi bảo mật nào thôi , chứ không khai thác được thì phải